JP2011014008A

JP2011014008A - Railroad maintenance operation management system

Info

Publication number: JP2011014008A
Application number: JP2009158620A
Authority: JP
Inventors: Shuichi Satake; 修一佐竹; Naoyuki Kanazawa; 直幸金澤; Shigeru Hasegawa; 繁長谷川; Yasuhiro Yoshida; 康宏吉田; Ichiji Itashiki; 一司板敷; Takashi Kuwabara; 崇桑原
Original assignee: Hitachi Ltd; Hitachi Information and Control Solutions Ltd; East Japan Railway Co
Current assignee: Hitachi Ltd; East Japan Railway Co; Hitachi Industry and Control Solutions Co Ltd
Priority date: 2009-07-03
Filing date: 2009-07-03
Publication date: 2011-01-20
Anticipated expiration: 2029-07-03
Also published as: JP5666104B2

Abstract

【課題】公衆通信網を利用する保守作業管理システムについて、そのセキュリティを向上させる。
【解決手段】鉄道保守作業管理システムは、鉄道設備の保守作業が行われる作業場所に作業員が携行することでできるようにされた携帯端末１２に対して、保守作業管理における管理事項についてのデータを公衆通信網による通信で保守作業管理装置７から送信できるようにされており、動的認証部１５が設けられている。そしてその動的認証部は、保守作業に関連するとともに保守作業の作業内容に応じて変化する情報である動的情報を用いて携帯端末の保守作業管理装置との通信についての認証を行うようにされている。
【選択図】図２Security of a maintenance work management system using a public communication network is improved.
A railway maintenance work management system provides data on management items in maintenance work management to a portable terminal 12 that can be carried by a worker at a work place where maintenance work of railway equipment is performed. Can be transmitted from the maintenance work management apparatus 7 by communication via a public communication network, and a dynamic authentication unit 15 is provided. The dynamic authentication unit authenticates the communication of the portable terminal with the maintenance work management device using dynamic information that is related to the maintenance work and changes according to the work contents of the maintenance work. Has been.
[Selection] Figure 2

Description

本発明は、鉄道設備の保守作業に際して作業員の安全性を確保するための安全管理などに用いられる鉄道保守作業管理システムに関する。 The present invention relates to a railway maintenance work management system used for safety management for ensuring the safety of workers during maintenance work of railway facilities.

鉄道設備については、レールや架線の張替えあるいは設備の点検などとして保守作業が必要となる。このような鉄道設備の保守作業には、作業場所の列車通過により作業員が危険にさらされるという問題が伴う。このため保守作業については、列車が作業場所を通過することのない状態にして保守作業を進めるか、または作業場所への列車接近を事前に把握して列車通過時の退避を確実になせるようにして保守作業を進めるための安全管理などが保守作業管理として行われている。 For railroad equipment, maintenance work is required, such as replacement of rails and overhead lines or inspection of equipment. Such maintenance work of railway facilities is accompanied by a problem that workers are exposed to danger by passing trains at work places. Therefore, for maintenance work, the maintenance work should be carried out in a state where the train does not pass through the work place, or the approach of the train to the work place should be grasped in advance to ensure the evacuation when the train passes. For example, safety management for proceeding with maintenance work is performed as maintenance work management.

そうした保守作業管理は、以前には人手に頼ってなされていた。すなわち安全管理員（作業場所での安全管理を担当する作業員）が時刻表やダイヤ図などをチェックしたり近隣の駅と連絡を取ったりしながら作業場所への列車の接近を事前に把握しつつ列車接近の監視を行い、列車接近時には作業員に注意を喚起したり退避指示を行ったりするようにしていた。 Such maintenance work management used to rely on human hands before. In other words, the safety manager (the worker in charge of safety management at the work site) checks the timetable, diagram, etc. and contacts the nearby station in advance to grasp the approach of the train to the work site in advance. The train approach was monitored while the train approached, alerting workers and instructing evacuation.

こうした人手に頼る方法は、作業員に大きな負担を強いることになり、また人為的ミスの可能性も残す。こうしたことから、保守作業管理における管理事項について自動的に判定し、その自動判定で得られる安全管理情報などの管理事項に関するデータを、安全管理員に携行させる携帯端末（携帯型のデータ処理装置）を通じて作業場所に提供する保守作業管理システムの開発がなされてきた。 This method of relying on manpower puts a heavy burden on workers and also leaves the possibility of human error. For this reason, a mobile terminal (portable data processing device) that automatically determines management items in maintenance work management and allows safety managers to carry data related to management items such as safety management information obtained by the automatic determination. Maintenance work management systems have been developed that are provided to work places through

そのような保守作業管理システムは、初期にあっては既存の鉄道専用電話回線を利用したり、あるいは線路沿いに設置する専用無線局を利用したりして管理事項に関するデータを携帯端末に提供するように構成されていた。しかしこのように専用電話回線や専用無線局を用いる構成の保守作業管理システムは、専用電話回線や専用無線局の通信速度が遅いことにより、リアルタイム的なデータの提供を必ずしも十分に行えないという問題があり、また専用電話回線や専用無線局を利用できない作業場所には適用できず、システム適用範囲の拡張に対する柔軟性、つまり汎用性に欠けるという問題がある。 Such a maintenance work management system provides data relating to management items to mobile terminals by using an existing railway dedicated telephone line in the initial stage, or using a dedicated radio station installed along the railway line. It was configured as follows. However, the maintenance work management system using a dedicated telephone line or dedicated radio station in this way cannot provide sufficient real-time data due to the slow communication speed of the dedicated telephone line or dedicated radio station. In addition, there is a problem that it cannot be applied to a work place where a dedicated telephone line or a dedicated radio station cannot be used, and flexibility for expanding the system application range, that is, lack of versatility.

こうしたことから、公衆通信網を利用して携帯端末に安全管理情報などを提供する保守作業管理システムが開発された。例えば特許文献１に開示の「鉄道作業員安全管理システム」がその例である。特許文献１の「鉄道作業員安全管理システム」は、列車の運行状況を管理するホストコンピュータを備えるとともに、このホストコンピュータに対して携帯電話回線網などの公衆通信網を介して情報のやりとりをしながら列車運行情報を入手して表示する携帯端末を備えている。その携帯端末は、安全管理員により保守作業場所に携行され、保守作業の開始時に作業位置と作業時間をホストコンピュータに送信する。一方、ホストコンピュータは、送信された作業位置と作業時間から、作業場所を通過する列車の情報を携帯端末に返信する。そしてこの返信を受けた携帯端末は、その返信情報を基に作業場所への列車の接近状況を表示しながら、列車が所定の時間内に作業場所へ接近する状態になったら警告を発するようにされている。 For this reason, a maintenance work management system that provides safety management information and the like to mobile terminals using a public communication network has been developed. For example, the “railway worker safety management system” disclosed in Patent Document 1 is an example. The “railway worker safety management system” of Patent Document 1 includes a host computer for managing the operation status of a train, and exchanges information with the host computer via a public communication network such as a cellular phone line network. However, it has a portable terminal that obtains and displays train operation information. The portable terminal is carried to a maintenance work place by a safety manager, and transmits the work position and work time to the host computer at the start of the maintenance work. On the other hand, the host computer returns information on the train passing through the work place to the portable terminal based on the transmitted work position and work time. The mobile terminal that has received this reply displays the approach status of the train to the work place based on the reply information, and issues a warning when the train approaches the work place within a predetermined time. Has been.

なお保守作業管理システムについては、特許文献１の他にも特許文献２〜４に開示の例などが知られている。 As for the maintenance work management system, in addition to Patent Document 1, examples disclosed in Patent Documents 2 to 4 are known.

特開平８−２７２８５５号公報JP-A-8-272855 特開２００４−５１０８７号公報JP 2004-51087 A 特開２００５−２１９７０７号公報JP-A-2005-219707 特開２００２−２４３４２号公報JP 2002-24342 A

上述した特許文献１の「鉄道作業員安全管理システム」のように公衆通信網を利用して携帯端末に安全管理情報などの保守作業管理上のデータを提供する保守作業管理システムは、公衆通信網の高速通信によりアルタイム的なデータを安全管理員に十分に提供することで保守作業の安全性を大幅に高めることができるなど、それなりに優れている。しかし、未だ不十分な点を残しており、改善の余地がある。 A maintenance work management system that provides data on maintenance work management, such as safety management information, to a mobile terminal using a public communication network, such as the “railway worker safety management system” of Patent Document 1 described above, is a public communication network. By providing high-speed communication enough to the safety manager, it is possible to significantly improve the safety of maintenance work. However, there are still insufficient points and room for improvement.

例えば公衆通信網の利用に伴う列車運行管理システムのセキュリティ問題がある。保守作業管理システムは、保守作業の安全管理のために列車運行情報などの安全管理情報を必要とすることから、広域な列車の運行を全般的に管理する列車運行管理システムのシステム要素として設けられたり、あるいは列車運行管理システムに対してＬＡＮなどによりオンライン的に接続するようにしたりして設けられるのが一般的である。このため保守作業管理システムには、列車運行管理システムと同レベルのセキュリティが求められることになる。しかるに、公衆通信網を利用する従来の保守作業管理システムではこうしたセキュリティについて十分な配慮がなされておらず、例えば保守作業管理システムにおける携帯端末が盗難にあったりした場合に、その盗難にあった携帯端末から列車運行管理システムへの悪意の侵入がなされる可能性を残している。 For example, there is a security problem of a train operation management system associated with the use of a public communication network. The maintenance work management system requires safety management information such as train operation information for safety management of maintenance work, so it is provided as a system element of the train operation management system that generally manages wide-area train operations. Or, it is generally provided so as to be connected to a train operation management system online via a LAN or the like. For this reason, the maintenance work management system is required to have the same level of security as the train operation management system. However, in the conventional maintenance work management system using the public communication network, such security is not sufficiently considered. For example, when a portable terminal in the maintenance work management system is stolen, There is a possibility of malicious intrusion from the terminal to the train operation management system.

また作業終了漏れに対する対応性の問題もある。ここで、作業終了漏れとは、例えば列車運行管理システムに伝えるべき保守作業終了報告がなされずに漏れることである。このような作業終了漏れがあると、例えば信号機などにより保守作業時間中は作業場所に列車が進入しないように制御している場合、本来なら列車進入停止制御を解除してよい状態なのに、それが徒に継続されてしまうとう問題を招くことになる。こうしたことから作業終了漏れを有効に防止するための対処を求められることになるが、従来の保守作業管理システムではこれについて十分な配慮がなされていない。 There is also a problem of compatibility with work completion omissions. Here, the work completion omission is, for example, that a maintenance work end report that should be transmitted to the train operation management system is leaked without being made. If there is such a work completion omission, for example, if the train is controlled so that the train does not enter the work place during the maintenance work time by a traffic light etc., it is normal to cancel the train entry stop control, but it is It will cause problems that will be continued. For this reason, countermeasures for effectively preventing omission of work completion are required, but the conventional maintenance work management system does not give sufficient consideration to this.

さらに従来の保守作業管理システムには、作業場所への列車接近を判定するのに必要な情報に関与する鉄道設備である関連設備に関する問題もある。例えば作業線区や作業場所に近接する駅などに設けられている関連設備に異常が発生していると、それにより作業場所への列車接近の自動判定を正確に行えなくなる可能性がある。このため、保守作業の安全性をより高めるには関連設備の異常の有無についての情報も安全管理員に提供できるようにする必要があるが、従来の保守作業管理システムではこれについて十分な配慮がなされていない。 Furthermore, the conventional maintenance work management system also has a problem related to related equipment, which is a railway equipment related to information necessary to determine the approach of the train to the work place. For example, if an abnormality occurs in a related facility provided in a work line section or a station close to the work place, there is a possibility that the automatic determination of approaching the train to the work place cannot be performed accurately. For this reason, in order to further improve the safety of maintenance work, it is necessary to be able to provide information on the presence or absence of abnormalities in related facilities to safety managers. However, conventional maintenance work management systems give sufficient consideration to this. Not done.

本発明は、以上のような知見に基づいてなされたものであり、公衆通信網を利用する保守作業管理システムについて、そのセキュリティを向上させることを第１の課題とし、また保守作業管理における管理事項について自動的に判定する機能を有した保守作業管理システムについて、作業終了漏れを有効に防止できるようにすることを第２の課題とし、さらに作業場所への列車接近による危険状況などの管理事項について自動的に判定する機能を有した保守作業管理システムについて、効果的な関連設備情報を安全管理員に提供できるようにすることを第３の課題としている。 The present invention has been made on the basis of the above-described knowledge. The first task is to improve the security of a maintenance work management system using a public communication network, and management items in maintenance work management. For maintenance work management systems that have a function to automatically judge the second issue, the second task is to be able to effectively prevent work completion omissions, and management matters such as danger situations due to approaching trains to work places A third task is to provide a safety manager with effective related facility information for a maintenance work management system having a function of automatically determining.

本発明では上記第１の課題を解決するために、鉄道設備の保守作業の作業場所に作業員が携行することでできるようにされた携帯端末に対して、前記保守作業の作業管理における管理事項についてのデータを公衆通信網による通信で送信できるようにされている鉄道保守作業管理システムにおいて、前記保守作業に関連するとともに前記保守作業の作業内容に応じて変化する情報である動的情報を用いて前記携帯端末の前記通信についての認証を行う動的認証部を備えていることを特徴としている。 In the present invention, in order to solve the first problem, management items in the work management of the maintenance work for a portable terminal that can be carried by a worker at the work place of the maintenance work of the railway equipment. In a railway maintenance work management system that can transmit data on the public communication network, dynamic information that is related to the maintenance work and changes according to the work content of the maintenance work is used. And a dynamic authentication unit that authenticates the communication of the portable terminal.

保守作業の作業内容に応じて変化する動的情報を用いた動的認証は、実際の保守作業の場所で正当に使用されている携帯端末以外は確実に認証不成立とすることができ、例えば盗難にあった携帯端末によるアクセスのような不正アクセスがなされようとした場合に、そのアクセスを高い確度で排除することができる。したがって上記のような鉄道保守作業管理システムによれば、公衆通信網を利用する場合のセキュリティを大幅に高めることができる。 Dynamic authentication using dynamic information that changes according to the content of the maintenance work can reliably fail authentication except for mobile terminals that are used legitimately at the actual maintenance work location. For example, theft When unauthorized access such as access by a portable terminal is attempted, the access can be eliminated with high accuracy. Therefore, according to the railway maintenance work management system as described above, security when using the public communication network can be greatly increased.

また本発明では、上記のような鉄道保守作業管理システムについて、前記動的情報として、前記保守作業についての保守作業計画データと前記携帯端末の現在位置のいずれか１つまたは両方を用いるようにするのを好ましものとしている。 According to the present invention, in the railway maintenance work management system as described above, one or both of maintenance work plan data for the maintenance work and a current position of the portable terminal is used as the dynamic information. I like it.

また本発明では上記第２の課題を解決するために、鉄道設備の保守作業の作業管理における管理事項について自動的に判定する機能を有した鉄道保守作業管理システムにおいて、前記自動判定対象の前記管理事項として、前記保守作業の終了に関する作業終了管理を含んでおり、前記作業終了管理では、前記保守作業の終了の報告がなされずに漏れる作業終了漏れについて判定する処理を行い、前記判定で前記作業終了漏れありとされた場合に前記保守作業の作業員に警告を発するようにされていることを特徴としている。 Further, in the present invention, in order to solve the second problem, in the railway maintenance work management system having a function of automatically judging management items in work management of railway facility maintenance work, the management of the automatic judgment target As the matter, it includes work end management related to the end of the maintenance work. In the work end management, a process for judging a work end omission leaked without reporting the end of the maintenance work is performed. A warning is given to a worker of the maintenance work when there is an end omission.

このような鉄道保守作業管理システムによれば、作業終了漏れを確実に防止することができ、作業終了漏れの発生に伴う問題を効果的に解消することが可能となる。 According to such a railway maintenance work management system, it is possible to reliably prevent work completion leaks and effectively solve problems associated with work completion leaks.

また本発明では上記第３の課題を解決するために、鉄道設備の保守作業の作業管理に関し、作業場所への列車接近による危険状況などの管理事項について自動的に判定する機能を有した鉄道保守作業管理システムにおいて、前記危険状況についての管理事項として、前記作業場所への列車接近を判定するのに必要な情報に関与する鉄道設備である関連設備について、その異常の有無を判定し、前記判定で前記関連設備に異常ありとされた場合に前記保守作業の作業員に警告を発するようにされていることを特徴としている。 Further, in order to solve the third problem, the present invention relates to the work management of the maintenance work of the railway equipment, and the railway maintenance having the function of automatically judging the management items such as the danger situation due to the approach of the train to the work place. In the work management system, as a management item for the dangerous situation, the presence or absence of an abnormality is determined for related equipment that is railway equipment related to information necessary to determine approach of the train to the work place, and the determination In this case, a warning is given to a worker of the maintenance work when there is an abnormality in the related equipment.

このような鉄道保守作業管理システムによれば、関連設備に異常を生じ、それにより作業場所への列車接近の自動判定の信頼性が低下する状況になっても、そのことを作業員に報知でき、したがって常に高い安全度を保った状態で保守作業を進めることができるようになる。 According to such a railway maintenance work management system, even if an abnormality occurs in the related equipment and the reliability of automatic determination of approaching the train to the work place is lowered, it can be notified to the worker. Therefore, it is possible to proceed with the maintenance work while maintaining a high safety level.

以上のような本発明によれば、公衆通信網を利用する保守作業管理システムについて、そのセキュリティを向上させることができ、また保守作業管理における管理事項について自動的に判定する機能を有した保守作業管理システムについて、作業終了漏れを有効に防止できるようになり、また作業場所への列車接近による危険状況などの管理事項について自動的に判定する機能を有した保守作業管理システムについて、効果的な関連設備情報を安全管理員に提供できるようになる。 According to the present invention as described above, the maintenance work management system using the public communication network can be improved in security, and the maintenance work having a function of automatically determining management items in the maintenance work management. About the management system, it is possible to effectively prevent the completion of work, and the maintenance work management system that has the function to automatically judge the management items such as the dangerous situation due to the approach of the train to the work place. Equipment information can be provided to safety managers.

一実施形態による保守作業管理システムの構成を示す図である。It is a figure which shows the structure of the maintenance work management system by one Embodiment. 保守作業管理装置の構成を機能ブロック図として示す図である。It is a figure which shows the structure of a maintenance work management apparatus as a functional block diagram. 保守作業管でなされる処理の流れを示す図である。It is a figure which shows the flow of the process performed by a maintenance work pipe. 動的認証処理の流れ示す図である。It is a figure which shows the flow of a dynamic authentication process. 保守作業計画チェック処理の流れを示す図である。It is a figure which shows the flow of a maintenance work plan check process. 端末現在位置チェック処理の流れを示す図である。It is a figure which shows the flow of a terminal present position check process. 自動判定処理の流れを示す図である。It is a figure which shows the flow of an automatic determination process. 列車接近判定処理の流れを示す図である。It is a figure which shows the flow of a train approach determination process. 関連設備判定処理の流れを示す図である。It is a figure which shows the flow of related equipment determination processing. 作業終了管理処理の流れを示す図である。It is a figure which shows the flow of a work completion management process.

以下、本発明を実施するための形態について説明する。図１に、一実施形態による保守作業管理システム１の構成を示す。本実施形態の保守作業管理システム１は、列車運行管理システム２のシステム要素として設けられている。 Hereinafter, modes for carrying out the present invention will be described. FIG. 1 shows a configuration of a maintenance work management system 1 according to an embodiment. The maintenance work management system 1 of this embodiment is provided as a system element of the train operation management system 2.

列車運行管理システム２は、例えば山手線とか中央線というような線区単位で列車の運行管理を行うようにして設けられる複数の列車運行管理装置３（３ａ〜３ｎ）からなる中央制御装置群３Ｇ、中央制御装置群３Ｇが接続する中央ネットワーク４、上記の線区単位で設けられ、それぞれが中央ネットワーク４に接続するようにされている複数の線区ネットワーク５（５ａ〜５ｎ）、および線区ネットワーク５の支配下にある駅ごとに設けられ、それぞれが対応の線区ネットワーク５に接続される複数の駅システム６（６ａ〜６ｎ）を含んでいる。 The train operation management system 2 is, for example, a central control device group 3G composed of a plurality of train operation management devices 3 (3a to 3n) provided to perform train operation management in units of line sections such as Yamanote Line or Chuo Line. A central network 4 to which the central control device group 3G is connected, a plurality of line networks 5 (5a to 5n) provided in units of the above-described line sections, each connected to the central network 4, and line sections A plurality of station systems 6 (6 a to 6 n) are provided for each station under the control of the network 5, and each is connected to the corresponding line network 5.

このような列車運行管理システム２にあって、保守作業管理システム１は、中央ネットワーク４に接続する保守作業管理装置７、保守作業管理装置７に専用ＬＡＮ８を介して接続する認証／ＣＴＩサーバ９、および認証／ＣＴＩサーバ９に携帯電話回線網などのような公衆通信網１１を介して接続する携帯端末１２を含んでおり、保守作業管理を自動的に行う。その保守作業管理には、列車接近などに関する安全管理と作業終了に関する管理が主なものとして含まれ、さらにシステムのセキュリティに関する携帯端末１２の認証も含まれる。 In such a train operation management system 2, the maintenance work management system 1 includes a maintenance work management device 7 connected to the central network 4, an authentication / CTI server 9 connected to the maintenance work management device 7 via a dedicated LAN 8, A mobile terminal 12 connected to the authentication / CTI server 9 via a public communication network 11 such as a mobile phone network is included, and maintenance work management is automatically performed. The maintenance work management mainly includes safety management related to train approach and management related to work termination, and further includes authentication of the portable terminal 12 related to system security.

保守作業管理装置７は、安全管理や作業終了管理などを主要な管理事項とする保守作業管理に必要となる各種データ、つまり保守作業管理用データを保持し、その保守作業管理用データを基に、保守作業場所への列車接近の判定、列車接近の報知、作業終了漏れの判定などの各種処理を行い、また携帯端末１２の動的認証を行う。こうした機能のために保守作業管理装置７は、図２に示すように、認証／ＣＴＩサーバ間通信機能部１３、自動判定部１４、動的認証部１５、データ格納部１６、および列車運行管理システム間通信部１７を備えている。なお、保守作業管理装置７は、以上のような各機能部の他にもいくつかの機能部を備えているが、それらの図示は省略してある。 The maintenance work management device 7 holds various data necessary for maintenance work management, which is safety management, work end management, etc., that is, maintenance work management data, and is based on the maintenance work management data. Then, various processes such as determination of approaching the train to the maintenance work place, notification of approaching the train, determination of omission of work completion, etc. are performed, and dynamic authentication of the mobile terminal 12 is performed. As shown in FIG. 2, the maintenance work management device 7 has an authentication / CTI server communication function unit 13, an automatic determination unit 14, a dynamic authentication unit 15, a data storage unit 16, and a train operation management system. An intercommunication unit 17 is provided. The maintenance work management device 7 includes several functional units in addition to the functional units as described above, but these are not shown.

認証／ＣＴＩサーバ間通信機能部１３は、認証／ＣＴＩサーバ９と保守作業管理装置７との間でのデータ通信の制御に機能する。 The authentication / CTI server communication function unit 13 functions to control data communication between the authentication / CTI server 9 and the maintenance work management device 7.

自動判定部１４は、保守作業管理における管理事項の判定、具体的には列車接近や関連設備の異常などの危険状況についての判定と作業終了漏れについての判定を自動的に行う機能を負っており、そのために危険状況判定部１８と作業終了漏れ判定部１９を備えている。危険状況判定部１８は、後述のデータ格納部１６に格納の保守作業計画データ２１、保守作業実施状況データ２３、列車運行状況データ２４、設備稼働状況データ２５などから危険状況についての判定を行い、その結果を画像データや音声メッセージとして携帯端末１２に通知する。作業終了漏れ判定部１９は、作業終了漏れの判定を行い、作業終了漏れがあった場合には携帯端末１２を通じて警報を発する。 The automatic determination unit 14 has a function of automatically performing management item determination in maintenance work management, specifically, determination on dangerous situations such as train approach and related equipment abnormality, and determination on work completion omission. For this purpose, a dangerous situation determination unit 18 and a work end leakage determination unit 19 are provided. The danger situation determination unit 18 determines a danger situation from maintenance work plan data 21, maintenance work execution situation data 23, train operation situation data 24, facility operation situation data 25, and the like stored in the data storage section 16 described later. The result is notified to the portable terminal 12 as image data or a voice message. The work end leak determination unit 19 determines a work end leak and issues an alarm through the portable terminal 12 when there is a work end leak.

動的認証部１５は、携帯端末１２の動的な認証を行う。具体的には、保守作業計画データ２１や携帯端末１２の現在位置情報などのように、保守作業に関連するとともに保守作業の内容に応じて変化する情報である動的情報を用いて携帯端末１２の認証を行う。 The dynamic authentication unit 15 performs dynamic authentication of the mobile terminal 12. More specifically, the mobile terminal 12 uses dynamic information that is related to the maintenance work and changes according to the content of the maintenance work, such as the maintenance work plan data 21 and the current position information of the mobile terminal 12. Authenticate.

データ格納部１６は、保守作業管理用データを格納する。本実施形態では保守作業管理用データとして、保守作業計画データ２１、音声メッセージデータ２２、保守作業実施状況データ２３、列車運行状況データ２４および設備稼働状況データ２５をデータ格納部１６に格納するようにしている。ここで、保守作業計画データ２１は、保守作業計画についてのデータで、保守作業管理装置７に接続されている保守作業計画作成・登録用端末（図示を省略）で作成されて登録されるデータであり、また音声メッセージデータ２２は、危険状況判定部１８による判定に基づいて携帯端末１２を通じて発せられる後述のような各種の警報のための音声メッセージのデータで、パターン化されたものとして予め登録されるデータであり、さらに保守作業実施状況についてのデータである保守作業実施状況データ２３、列車運行管理システム２の管理下にある列車の運行状況についてのデータである列車運行状況データ２４、および列車運行管理システム２の管理下にある関連設備の稼働状況についてのデータである設備稼働状況データ２５は、列車運行管理装置３ａ〜３ｎや駅システム６ａ〜６ｎから列車運行管理システム間通信部１７を介して受信するデータ、あるいは携帯端末１２から認証／ＣＴＩサーバ間通信機能部１３を介して受信するデータにより逐次更新されるデータである。なお、関連設備とは、上述のように、作業場所への列車の接近を判定するのに必要な情報に関与する鉄道設備のことである。 The data storage unit 16 stores maintenance work management data. In this embodiment, maintenance work plan data 21, voice message data 22, maintenance work execution status data 23, train operation status data 24, and facility operation status data 25 are stored in the data storage unit 16 as maintenance work management data. ing. Here, the maintenance work plan data 21 is data about the maintenance work plan, and is data created and registered by a maintenance work plan creation / registration terminal (not shown) connected to the maintenance work management device 7. In addition, the voice message data 22 is voice message data for various alarms, which will be described later, issued through the portable terminal 12 based on the determination by the dangerous situation determination unit 18, and is registered in advance as a pattern. Further, maintenance work execution status data 23, which is data on maintenance work execution status, train operation status data 24, which is data on the operation status of trains under the control of the train operation management system 2, and train operation The equipment operation status data 25, which is data about the operation status of the related equipment under the management of the management system 2, is a column. Sequentially by data received from the operation management devices 3a to 3n and the station systems 6a to 6n via the train operation management system communication unit 17 or from the mobile terminal 12 via the authentication / CTI server communication function unit 13 The data to be updated. In addition, as mentioned above, a related facility is a railroad facility involved in information necessary to determine the approach of a train to a work place.

列車運行管理システム間通信部１７は、保守作業管理装置７と列車運行管理装置３ａ〜３ｎや駅システム６ａ〜６ｎの間でのデータ通信の制御に機能する。 The train operation management system communication unit 17 functions to control data communication between the maintenance work management device 7 and the train operation management devices 3a to 3n and the station systems 6a to 6n.

認証／ＣＴＩサーバ９は、保守作業管理サーバであり、携帯端末１２の静的な認証を行う機能を負い、また必要時に携帯端末１２に音声メッセージを送信する機能を負う。そのために認証／ＣＴＩサーバ９は、認証部２６とＣＴＩ部２７を備えている。 The authentication / CTI server 9 is a maintenance work management server, and has a function of performing static authentication of the mobile terminal 12 and a function of transmitting a voice message to the mobile terminal 12 when necessary. For this purpose, the authentication / CTI server 9 includes an authentication unit 26 and a CTI unit 27.

認証部２６は、携帯端末１２の静的な認証を行う。具体的には、携帯端末１２から送られてくる例えばユーザＩＤ、パスワード、暗号キーなどのような固定的な情報を用いて携帯端末１２の静的な認証を行う。また認証部２６は、こうした静的認証機能に加えて、各種フィルタリング、ＩＰアドレス変換などといったファイアーウォールとしての機能も有する。 The authentication unit 26 performs static authentication of the mobile terminal 12. Specifically, static authentication of the mobile terminal 12 is performed using fixed information such as a user ID, a password, and an encryption key sent from the mobile terminal 12. In addition to the static authentication function, the authentication unit 26 also has a firewall function such as various filtering and IP address conversion.

ＣＴＩ部２７は、音声メッセージ用のサーバ機能部であり、保守作業管理装置７からの命令を受けて携帯端末１２に音声メッセージを送信する。ＣＴＩ部２７による携帯端末１２への音声メッセージの送信は、携帯端末１２が備えている携帯電話機能を利用することで公衆通信網１１を介してなされる。 The CTI unit 27 is a server function unit for voice messages, and receives a command from the maintenance work management device 7 and transmits a voice message to the mobile terminal 12. Transmission of the voice message to the mobile terminal 12 by the CTI unit 27 is performed via the public communication network 11 by using a mobile phone function provided in the mobile terminal 12.

携帯端末１２は、作業員が保守作業の現場に携行して保守作業管理に必要なデータの送受信を行うとともに、それらのデータなどの表示などを行えるようにされた携帯型のデータ処理装置であり、公衆通信網を利用する通信機能、具体的には携帯電話機能を備えるとともに、全地球測位システム（ＧＰＳ）活用する機能を備えている。そしてその携帯電話機能により公衆通信網１１で認証／ＣＴＩサーバ９にアクセスし、その認証／ＣＴＩサーバ９を介してデータの送受信を行えるようにされ、またＧＰＳ（全地球測位システム）２８で自身の位置情報を取得できるようにされている。また携帯端末１２は、列車運行管理システム２ないし保守作業管理システム１の専用通信網を通じてのみ保守作業計画データ２１をダウンロードできるようにされている。具体的には駅システム６を通じてのみ保守作業計画データ２１をダウンロードできるようにされている。 The portable terminal 12 is a portable data processing device that allows an operator to carry a maintenance work site to transmit and receive data necessary for maintenance work management and to display such data. In addition to a communication function using a public communication network, specifically, a mobile phone function, it also has a function of utilizing the global positioning system (GPS). The mobile phone function allows the public communication network 11 to access the authentication / CTI server 9 and transmit / receive data via the authentication / CTI server 9. Location information can be acquired. Further, the portable terminal 12 can download the maintenance work plan data 21 only through a dedicated communication network of the train operation management system 2 or the maintenance work management system 1. Specifically, the maintenance work plan data 21 can be downloaded only through the station system 6.

ここで、本実施形態では携帯電話機能を内蔵する構成の携帯端末１２としているが、これに代えて携帯電話機能を有しない携帯型データ処理装置に汎用的な携帯電話器を組み合わせて携帯端末１２を構成するようにすることもできる。このような構成の場合には、携帯型データ処理装置と携帯電話器の間を例えばブルートゥースのような短距離無線通信システムでつなぐことになる。 Here, in the present embodiment, the mobile terminal 12 is configured to incorporate a mobile phone function, but instead of this, the mobile terminal 12 is combined with a general-purpose mobile phone device in a portable data processing device that does not have a mobile phone function. Can also be configured. In the case of such a configuration, the portable data processing device and the cellular phone are connected by a short-range wireless communication system such as Bluetooth.

以上が保守作業管理システム１の構成である。以下ではこうした保守作業管理システム１でなされる保守作業管理について説明する。保守作業管理は、図３に処理の流れを示すように、ステップ１０１〜ステップ１０６の各処理を含む。 The above is the configuration of the maintenance work management system 1. Hereinafter, maintenance work management performed by the maintenance work management system 1 will be described. Maintenance work management includes each processing of step 101 to step 106 as shown in the flow of processing in FIG.

ステップ１０１では、保守作業計画の作成とその保守作業計画データ２１の保守作業管理装置７への登録がなされる（保守作業計画作成・登録処理）。この保守作業計画作成・登録処理は、上述のように保守作業管理装置７に接続の保守作業計画作成・登録用端末を用いてなされ、新たな保守作業が発生するのに応じて逐次的になされる。 In step 101, a maintenance work plan is created and the maintenance work plan data 21 is registered in the maintenance work management apparatus 7 (maintenance work plan creation / registration process). This maintenance work plan creation / registration process is performed using a maintenance work plan creation / registration terminal connected to the maintenance work management apparatus 7 as described above, and is performed sequentially as new maintenance work occurs. The

ステップ１０２では、保守作業計画データ２１の携帯端末１２へのダウンロードがなされる（保守作業計画データダウンロード処理）。保守作業計画データ２１のダウンロードは、上述のように専用通信網を通じて行われる。具体的には、作業員が携帯端末１２を携行して作業場所に近い駅に出向き、その駅における駅システム６を通じて該当の保守作業についての保守作業計画データ２１をダウンロードして携帯端末１２に取り込む。ここで、保守作業計画データダウンロード処理は、専用通信網に制限することで物理的にアクセスが制限されている。したがってこの時点ではセキュリティの問題を生じない。 In step 102, the maintenance work plan data 21 is downloaded to the portable terminal 12 (maintenance work plan data download process). The maintenance work plan data 21 is downloaded through the dedicated communication network as described above. Specifically, the worker carries the portable terminal 12 and goes to a station near the work place, downloads the maintenance work plan data 21 for the corresponding maintenance work through the station system 6 at the station, and loads the maintenance work plan data 21 into the portable terminal 12. . Here, the access to the maintenance work plan data download process is physically restricted by restricting to the dedicated communication network. Therefore, there is no security problem at this point.

ステップ１０３では、携帯端末１２の認証が行われる（認証処理）。携帯端末１２の認証は、静的認証と動的認証を組み合わせて行われる。静的認証は、上述のように認証／ＣＴＩサーバ９における認証部２６で実行され、携帯端末１２から送信するユーザＩＤ、パスワード、暗号キーなどのような固定的な情報を用いて行われる。一方、動的認証は、上述のように保守作業に関連するとともに保守作業の内容に応じて変化する情報である動的情報を用いて動的認証部１５で行われる。この動的認証の詳細については後述する。このステップ１０３における認証が成立することで以下のステップを実行できるようになる。 In step 103, the mobile terminal 12 is authenticated (authentication process). Authentication of the portable terminal 12 is performed by combining static authentication and dynamic authentication. The static authentication is executed by the authentication unit 26 in the authentication / CTI server 9 as described above, and is performed using fixed information such as a user ID, a password, and an encryption key transmitted from the mobile terminal 12. On the other hand, dynamic authentication is performed by the dynamic authentication unit 15 using dynamic information that is related to the maintenance work as described above and changes according to the content of the maintenance work. Details of this dynamic authentication will be described later. When the authentication in step 103 is established, the following steps can be executed.

ステップ１０４では、作業着手設定処理が行われる。作業着手設定処理では、作業着手データが生成され、またこの作業着手データに応じて列車進入制御の設定がなされる。作業着手データの生成は、例えば携帯端末１２に表示させる操作画面に設けられている着手ボタンを押すなどして作業着手を入力することでなされる。こうした作業着手の入力がなされると、その時点が実際の保守作業の開始時刻として求められ、またこの実作業開始時刻と保守作業計画データ２１における予定作業時間に基づいて実際の作業終了予定時刻が求められ、これらの時刻データが作業着手データとなる。こうして生成された作業着手データは、保守作業実施状況データ２３として登録される。列車進入制御設定では、保守作業実施状況データ２３として登録された実際の作業時間中に作業場所へ列車が進入することのないようにする信号機制御などの設定を行う。 In step 104, work start setting processing is performed. In the work start setting process, work start data is generated, and train approach control is set according to the work start data. The work start data is generated by inputting a work start by, for example, pressing a start button provided on an operation screen displayed on the mobile terminal 12. When such an operation start is input, the time is obtained as the actual maintenance work start time, and the actual work end scheduled time is determined based on the actual work start time and the scheduled work time in the maintenance work plan data 21. These time data are obtained as work start data. The work start data generated in this way is registered as maintenance work execution status data 23. In the train entry control setting, setting such as traffic signal control is performed so that the train does not enter the work place during the actual work time registered as the maintenance work execution status data 23.

ステップ１０４の作業着手設定処理を終えると、実際に保守作業が開始され、それ以後はステップ１０６の作業終了設定処理までステップ１０５として自動判定部１４による安全管理処理と作業終了管理処理がなされる。安全管理処理では、自動判定部１４の危険状況判定部１８による作業場所への列車接近などの危険状況の判定がなされ、またその判定結果の報知などがなされる。一方、作業終了管理処理では、作業終了漏れを防ぐための処理が作業終了漏れ判定部１９を用いてなされる。これら安全管理処理や作業終了管理処理の詳細については後述する。ここで、作業終了漏れとは、上述のように列車運行管理システム２に伝えるべき保守作業終了報告がなされずに漏れることである。 When the work start setting process in step 104 is completed, the maintenance work is actually started. Thereafter, the safety management process and the work end management process by the automatic determination unit 14 are performed as step 105 until the work end setting process in step 106. In the safety management process, a dangerous situation such as a train approaching the work place is judged by the dangerous situation judging unit 18 of the automatic judging unit 14, and the judgment result is notified. On the other hand, in the work end management process, a process for preventing a work end omission is performed using the work end omission determination unit 19. Details of these safety management processing and work end management processing will be described later. Here, the work end leakage means that the maintenance work end report to be transmitted to the train operation management system 2 is leaked without being made as described above.

ステップ１０６の作業終了設定処理では、ステップ１０４について説明したのと同様な操作画面に設けられている作業終了ボタンを押すなどして作業終了を入力することでなされる。こうした作業終了の入力がなされると、その時点が実際の保守作業終了時刻として求められ、この時刻データが作業終了データとなって保守作業実施状況データ２３に登録される。作業終了データが保守作業実施状況データ２３に登録されると、列車運行管理システム２がステップ１０４での信号機制御などの設定を解除する。こうした作業終了設定処理がなされることで、それまで制限されていた列車の運行を平常状態に戻せることになる。したがって作業終了漏れがあると列車の運行に徒な制限を行うことになってしまうことになり、それを効果的に防ぐことのできる上記の作業終了管理は大きな意義を持つ。 The work end setting process in step 106 is performed by inputting the work end by pressing a work end button provided on the same operation screen as described for step 104. When such work end input is made, that time is obtained as the actual maintenance work end time, and this time data is registered as work end data in the maintenance work execution status data 23. When the work end data is registered in the maintenance work execution status data 23, the train operation management system 2 cancels the settings such as the traffic light control in step 104. By performing such a work end setting process, the operation of the train that has been restricted so far can be returned to the normal state. Therefore, if there is a work end omission, the train operation will be subject to arbitrary restrictions, and the above-described work end management that can effectively prevent this will have great significance.

以下では図３のステップ１０３における動的認証処理について説明する。図４に動的認証処理の流れを示す。動的認証処理は、保守作業に関連するとともに保守作業の内容に応じて変化する情報である動的情報、具体的には保守作業計画データ２１と携帯端末１２の現在位置情報を用いて携帯端末１２の認証を動的認証部１５により行う処理で、ステップ２０１〜ステップ２０６の各処理を含む。 Hereinafter, the dynamic authentication process in step 103 in FIG. 3 will be described. FIG. 4 shows the flow of the dynamic authentication process. The dynamic authentication process is related to the maintenance work, and is dynamic information that is information that changes according to the content of the maintenance work, specifically, the maintenance work plan data 21 and the current position information of the mobile terminal 12. 12 is a process in which the dynamic authentication unit 15 performs 12 authentications, and includes each process of Step 201 to Step 206.

ステップ２０１では、保守作業計画に基づくチェックを行う（保守作業計画チェック処理）。保守作業計画チェック処理は、図５にその流れを示すように、ステップ３０１〜ステップ３０６の各処理を含む。 In step 201, a check based on the maintenance work plan is performed (maintenance work plan check process). The maintenance work plan check process includes steps 301 to 306 as shown in FIG.

ステップ３０１では、携帯端末１２が上述の作業着手設定前の保守作業計画データを保有しているか否かをデータ格納部１６に格納の保守作業計画データ２１に基づいて判定する、つまり上述のダウンロードで携帯端末１２に取り込んだ保守作業計画データをデータ格納部１６に格納の保守作業計画データ２１と比較し、両者の同一性を判定する（保守作業計画判定処理）。ステップ３０１の判定結果が否定的な場合は、認証不成立となるのでステップ３０２に進み、チェック履歴に「チェックＮＧ」を登録する。 In step 301, it is determined based on the maintenance work plan data 21 stored in the data storage unit 16 whether or not the portable terminal 12 has the maintenance work plan data before setting the above-described work start, that is, by the download described above. The maintenance work plan data fetched into the portable terminal 12 is compared with the maintenance work plan data 21 stored in the data storage unit 16, and the identity of both is judged (maintenance work plan judgment process). If the determination result in step 301 is negative, authentication is not established, so the process proceeds to step 302 and “check NG” is registered in the check history.

ステップ３０３では、現在時刻がアクセスを許可できる時間帯、つまりアクセス許可時間帯であるか否かを判定する（アクセス許可時間帯判定処理）。ここで、アクセス許可時間帯は、保守作業計画データ２１における作業開始予定時刻から所定時間前までの時間帯として設定される。ステップ３０３の判定結果が否定的な場合は、認証不成立となるのでステップ３０４に進み、チェック履歴に「チェックＮＧ」を登録する。 In step 303, it is determined whether or not the current time is a time period during which access can be permitted, that is, an access permission time period (access permission time period determination process). Here, the access permission time zone is set as a time zone from the scheduled work start time to a predetermined time before in the maintenance work plan data 21. If the determination result in step 303 is negative, authentication is not established, so the process proceeds to step 304 and “check NG” is registered in the check history.

ステップ３０５では、保守作業管理システム１へのアクセスが不正である否かを判定する（アクセス不正判定処理）。ここで、不正アクセスとは、例えば携帯端末１２が盗難にあい、その盗難された携帯端末１２でなされるアクセスなどのことである。こうした不正アクセスがあった場合には、それに使われた携帯端末１２を保守作業管理システム１へのアクセス不可対象とするなどの対応が必要となる。ただ、上述のステップ３０１や３０３での判定で認証不成立となっていても、それが携帯端末１２の操作ミスによる可能性がある。したがって１回だけでの認証不成立、つまり１回だけでのチェックＮＧ発生で不正アクセスとすると過剰対応になる可能性がある。こうしたことを考慮して、アクセス不正判定処理では、同一の携帯端末１２についてチェックＮＧの発生状況を判定し、チェックＮＧが一定回数以上連続的に発生している場合に当該携帯端末１２を不正アクセス端末とする。 In step 305, it is determined whether or not the access to the maintenance work management system 1 is illegal (access fraud determination processing). Here, the unauthorized access is, for example, an access made by the stolen mobile terminal 12 when the mobile terminal 12 is stolen. In the case of such unauthorized access, it is necessary to take measures such that the portable terminal 12 used for the unauthorized access is not accessible to the maintenance work management system 1. However, even if the authentication is not established in the determination in the above-described steps 301 and 303, it may be due to an operation error of the mobile terminal 12. Therefore, if authentication is not established only once, that is, unauthorized access is caused by a check NG occurring only once, there is a possibility that excessive correspondence will occur. Considering this, in the access fraud determination process, the occurrence status of check NG is determined for the same mobile terminal 12, and if the check NG occurs continuously more than a certain number of times, the mobile terminal 12 is illegally accessed. A terminal.

ステップ３０５で不正アクセス端末とされた場合には、ステップ３０６に進み、当該携帯端末１２について不正アクセス警報を出力する（不正アクセス警報出力処理）。 If it is determined as an unauthorized access terminal in step 305, the process proceeds to step 306, and an unauthorized access alarm is output for the portable terminal 12 (unauthorized access alarm output process).

図４に戻る。ステップ２０２では、携帯端末１２の現在位置に基づくチェックを行う（携帯端末現在位置チェック処理）。携帯端末現在位置チェック処理は、図６にその流れを示すように、ステップ４０１〜ステップ４０４の各処理を含む。 Returning to FIG. In step 202, a check based on the current position of the mobile terminal 12 is performed (mobile terminal current position check process). The mobile terminal current position check process includes each process of Step 401 to Step 404 as shown in FIG.

ステップ４０１では、携帯端末１２の現在位置が使用許可エリア内であるか否かを判定する（携帯端末現在位置判定処理）。この場合、携帯端末１２の現在位置は、上述のようにＧＰＳ２８を利用して取得される。一方、使用許可エリアは、保守作業計画データ２１に基づいて予め設定される。携帯端末１２の現在位置が使用許可エリア外であるとされた場合、認証不成立となるのでステップ４０２に進み、チェック履歴に「チェックＮＧ」を登録する。 In step 401, it is determined whether or not the current position of the mobile terminal 12 is within the use permission area (mobile terminal current position determination process). In this case, the current position of the mobile terminal 12 is acquired using the GPS 28 as described above. On the other hand, the use permission area is set in advance based on the maintenance work plan data 21. If it is determined that the current position of the mobile terminal 12 is outside the use permission area, authentication is not established, and the process proceeds to step 402, where “check NG” is registered in the check history.

ステップ４０３では、保守作業管理システム１へのアクセスが不正である否かを判定する（アクセス不正判定処理）。アクセス不正判定処理では、図５のステップ３０５について説明したのと同様の理由から、同一の携帯端末１２についてチェックＮＧの発生状況を判定し、チェックＮＧが一定回数以上連続的に発生している場合に当該携帯端末１２を不正アクセス端末とする。 In step 403, it is determined whether or not the access to the maintenance work management system 1 is illegal (access fraud determination processing). In the access fraud determination process, for the same reason as described in step 305 in FIG. 5, the occurrence of check NG is determined for the same mobile terminal 12, and the check NG occurs continuously for a certain number of times. The portable terminal 12 is an unauthorized access terminal.

ステップ４０３で不正アクセス端末とされた場合には、ステップ４０４に進み、当該携帯端末１２について不正アクセス警報を出力する（不正アクセス警報出力処理）。 If it is determined in step 403 that the terminal is an unauthorized access terminal, the process proceeds to step 404 to output an unauthorized access alarm for the portable terminal 12 (unauthorized access alarm output process).

図４に戻る。ステップ２０３では、ステップ４０１やステップ４０２で不正アクセス警報が出力されたか否かを判定する（不正アクセス警報出力判定処理）。ステップ２０３で不正アクセス警報出力ありとされた場合は、ステップ２０４として、列車運行管理システム２の管理部署などに不正アクセス警報の発生を通知し（不正アクセス警報発生通知処理）、またステップ２０５として、該当携帯端末１２に対してアクセス不可を通知する（アクセス不可通知処理）。 Returning to FIG. In step 203, it is determined whether or not an unauthorized access alarm is output in step 401 or 402 (unauthorized access alarm output determination process). If it is determined in step 203 that there is an unauthorized access alarm output, in step 204, the management department of the train operation management system 2 is notified of the occurrence of an unauthorized access alarm (unauthorized access alarm occurrence notification process). An inaccessibility notification is sent to the mobile terminal 12 (inaccessibility notification processing).

以上のステップ２０１〜ステップ２０５までの処理は、例えば夜間の一定時間帯に各地で並行的に進められている複数の保守作業それぞれの作業場所で用いられる携帯端末１２のそれぞれに対して行われるものである。このためステップ２０６では、並行進行の保守作業分の全てついてステップ２０１〜ステップ２０５までの処理を行ったかを判定する（並行進行保守作業分処理済み判定処理）。ステップ２０６の判定結果が肯定的になったら動的認証処理を終了し、否定的な場合にはステップ２０１〜ステップ２０５までの処理を繰り返す。なお以上のような動的認証処理は、例えば携帯端末１２から保守作業管理システム１にアクセスがある度に繰返し行うなどとして、図３のステップ１０４の作業着手設定処理を終えて実際に保守作業が開始されてからステップ１０６の作業終了設定処理まで、繰り返されることになる。 The processing from step 201 to step 205 described above is performed for each of the mobile terminals 12 used in each of the work places of a plurality of maintenance work being performed in parallel at various locations during a certain night time, for example. It is. For this reason, in step 206, it is determined whether or not the processing from step 201 to step 205 has been performed for all the maintenance work in parallel progress (process for determining whether the parallel progress maintenance work has been processed). If the determination result in step 206 is affirmative, the dynamic authentication process is terminated. If the determination result is negative, the process from step 201 to step 205 is repeated. Note that the dynamic authentication process as described above is repeatedly performed every time the maintenance work management system 1 is accessed from the mobile terminal 12, for example. After the work start setting process in step 104 in FIG. The process from the start to the work end setting process in step 106 is repeated.

以上のような動的認証を行うことにより、盗難された携帯端末１２による不正アクセスがあっても、それを確実に阻止することができる。このため公衆通信網の利用の場合のセキュリティを大幅に高めることができ、公衆通信網の利用によるシステムの汎用性向上という利点を、より高いセキュリティ環境下で、活かすことができるようになる。 By performing the dynamic authentication as described above, even if there is unauthorized access by the stolen portable terminal 12, it can be surely prevented. For this reason, security in the case of using the public communication network can be greatly increased, and the advantage of improving the versatility of the system by using the public communication network can be utilized in a higher security environment.

以下では図３のステップ１０５で自動判定部１４によりなされる自動判定処理について説明する。図７に自動判定部１４でなされる自動判定処理の流れを示す。自動判定処理では、危険状況判定部１８により作業場所への列車接近などの危険状況を判定してその結果を報知する安全管理処理と作業終了漏れ判定部１９により作業終了漏れを判定する作業終了管理処理が行われる。そのために自動判定処理は、ステップ５０１〜ステップ５０６の各処理を含む。 Hereinafter, the automatic determination process performed by the automatic determination unit 14 in step 105 of FIG. 3 will be described. FIG. 7 shows a flow of automatic determination processing performed by the automatic determination unit 14. In the automatic determination process, a safety management process for determining a dangerous situation such as a train approaching the work place by the dangerous situation determination unit 18 and notifying the result, and a work completion management for determining a work completion omission by the work completion leak determination unit 19. Processing is performed. For this purpose, the automatic determination process includes steps 501 to 506.

ステップ５０１では、安全管理処理の１つとして列車接近判定処理を行う。列車接近判定処理は、図８にその流れを示すように、ステップ６０１〜ステップ６０６の各処理を含む。 In step 501, a train approach determination process is performed as one of the safety management processes. The train approach determination process includes steps 601 to 606 as shown in FIG.

ステップ６０１では、保守作業対象の線区、つまり作業線区について作業場所への接近列車の有無を列車運行状況データ２４に基づいて判定する（作業線区列車接近判定処理）。列車接近ありと判定された場合はステップ６０２に進み、作業線区列車接近警報（ランクＡ警報）を携帯端末１２に発信し、安全管理員（安全管理を担当する作業員）に対し接近列車への注意を促す（作業線区列車接近警報発信処理）。 In Step 601, the presence or absence of an approaching train to the work place is determined based on the train operation status data 24 for the maintenance target line, that is, the work line (work line train approach determination processing). If it is determined that the train is approaching, the process proceeds to step 602, a work line train approach warning (rank A alarm) is transmitted to the mobile terminal 12, and the safety manager (the worker in charge of safety management) is transferred to the approaching train. (Work line section train approach alarm transmission processing).

ステップ６０３では、作業線区に隣接する線区、つまり隣接線区について作業場所への接近列車の有無を列車運行状況データ２４に基づいて判定する（隣接線区列車接近判定処理）。列車接近ありと判定された場合はステップ６０４に進み、隣接線区列車接近警報（ランクＡ警報）を携帯端末１２に発信し、安全管理員に対し接近列車への注意を促す（隣接線区列車接近警報発信処理）。 In step 603, the presence or absence of an approaching train to the work place is determined based on the train operation status data 24 for the adjacent line segment, that is, the adjacent line segment (adjacent line segment train approach determination process). If it is determined that there is a train approaching, the process proceeds to step 604, where an adjacent line train approach warning (rank A alarm) is transmitted to the mobile terminal 12, and the safety manager is alerted to the approaching train (adjacent line train) Approach warning transmission processing).

ステップ６０５では、間合い列車のダイヤ変更の有無を判定する（間合い列車ダイヤ判定処理）。この間合い列車ダイヤ判定処理は、保守作業の終了後に走行する予定の列車（間合い列車）の運行時間などが保守作業中に変更されていないかを判定する処理である。間合い列車ダイヤの変更ありとされた場合はステップ６０６に進み、間合い列車ダイヤ注意警報（ランクＢ警報）を携帯端末１２に発信し、間合い列車の運行状態をよく確認するように安全管理員に対して注意を促す（間合い列車ダイヤ注意警報発信処理）。 In step 605, it is determined whether or not there is a schedule change of the time train (time train time determination processing). The time train schedule determination process is a process for determining whether or not the operation time of a train (a time train) scheduled to run after the maintenance work is changed during the maintenance work. If there is a change in the time train schedule, go to Step 606 to send a time train time warning (Rank B alarm) to the mobile terminal 12 and ask the safety manager to check the operation status of the time train well. To alert (temporary train schedule warning alarm transmission processing).

ここで、ステップ６０２と６０４で発信する警報は、音声メッセージデータ２２から取り出される音声メッセージで行い、必要に応じて画像メッセージも併用する。 Here, the alarm transmitted in steps 602 and 604 is performed by a voice message extracted from the voice message data 22, and an image message is also used as necessary.

図７に戻る。ステップ５０２では、安全管理処理の他の１つとして関連設備判定処理を行う。関連設備判定処理は、図９にその流れを示すように、ステップ７０１〜ステップ７０４の各処理を含む。 Returning to FIG. In step 502, related equipment determination processing is performed as another safety management processing. The related equipment determination process includes steps 701 to 704 as shown in FIG.

ステップ７０１では、作業線区における関連設備について異常の有無の判定を設備稼働状況データ２５に基づいて行う（作業線区関連設備判定処理）。上述のように関連設備とは、作業場所への列車の接近を判定するのに必要な情報に関与する鉄道設備のことで、こうした関連設備に異常があれば作業場所への列車接近を正確に判定することができなくなる。すなわち図７のステップ５０１での列車接近判定に信頼をおけなくなる。そこで関連設備に異常ありと判定されたらステップ７０２に進み、設備異常警報（ランクＡ警報）を携帯端末１２に発信し、列車接近の自動判定の信頼性が低下していることについて安全管理員に注意を促す（作業線区設備異常警報発信処理）。 In step 701, the presence / absence of an abnormality in the related equipment in the work line section is determined based on the equipment operation status data 25 (work line section related equipment determination process). As mentioned above, the related equipment is the railway equipment related to the information necessary to determine the approach of the train to the work place. If there is an abnormality in such related equipment, the train approach to the work place can be accurately determined. It becomes impossible to judge. That is, the train approach determination at step 501 in FIG. Therefore, if it is determined that there is an abnormality in the related equipment, the process proceeds to step 702, where an equipment abnormality alarm (rank A alarm) is transmitted to the mobile terminal 12, and the safety manager is informed that the reliability of automatic determination of approaching the train has decreased. Alert (work line facility abnormality alarm transmission processing).

ステップ７０３では、隣接線区における関連設備について異常の有無の判定を設備稼働状況データ２５に基づいて行う（隣接線区関連設備判定処理）。この場合にも関連設備に異常ありと判定されたら、設備異常警報（ランクＡ警報）を携帯端末１２に発信し、列車接近の自動判定の信頼性が低下していることについて安全管理員に注意を促す（ステップ７０４：隣接線区設備異常警報発信処理）。 In step 703, the presence / absence of an abnormality in the related equipment in the adjacent line section is determined based on the equipment operation status data 25 (adjacent line section related equipment determination process). In this case as well, if it is determined that there is an abnormality in the related equipment, an equipment abnormality alarm (rank A alarm) is transmitted to the mobile terminal 12, and attention is paid to safety managers regarding the reduced reliability of automatic determination of approaching the train. (Step 704: adjacent line facility abnormality alarm transmission processing).

ここで、ステップ７０２と７０４で発信する警報は、音声メッセージデータ２２から取り出される音声メッセージで行い、必要に応じて画像メッセージも併用する。 Here, the alarm transmitted in steps 702 and 704 is performed by a voice message extracted from the voice message data 22, and an image message is also used as necessary.

以上のような関連設備判定処理を行うことにより、関連設備に異常を生じ、それにより作業場所への列車接近の自動判定の信頼性が低下する状況になっても、そのことを作業員に報知でき、したがって常に高い安全度を保った状態で保守作業を進めることができるようになる。 By performing the related equipment determination process as described above, even if there is an abnormality in the related equipment and the reliability of automatic determination of approaching the train to the work place is reduced, this is reported to the worker. Therefore, it is possible to proceed with the maintenance work while always maintaining a high safety level.

図７に戻る。ステップ５０３では、作業終了管理処理を行う。作業終了管理処理は、図１０にその流れを示すように、ステップ８０１〜ステップ８０６の各処理を含む。 Returning to FIG. In step 503, work end management processing is performed. The work end management process includes steps 801 to 806 as shown in FIG.

ステップ８０１では、作業終了漏れチェック時刻の判定を行う（作業終了漏れチェック時刻判定処理）。ここで、作業終了漏れチェック時刻は、作業終了予定時刻（これは図３のステップ１０４で保守作業実施状況データ２３として登録されている作業終了予定時刻）の所定時間前、例えば１０分前として設定される時刻である。作業終了漏れチェック時刻判定処理では、作業未終了の状態、つまり図３のステップ１０６による作業終了設定がなされていない状態で現在時刻が作業終了漏れチェック時刻になったか否かを保守作業実施状況データ２３などに基づいて判定する。作業終了漏れチェック時刻となっている場合は、ステップ８０２に進み、作業状況確認警報（ランクＢ警報）を携帯端末１２に発信し、作業の進行状況をよく確認するよう安全管理員に注意を促す（作業状況確認警報発信処理）。 In step 801, a work end leak check time is determined (work end leak check time determination process). Here, the work end omission check time is set as a predetermined time before, for example, 10 minutes before the scheduled work end time (this is the scheduled work end time registered as the maintenance work execution status data 23 in step 104 in FIG. 3). It is time to be. In the work completion leak check time determination process, the maintenance work execution status data indicates whether or not the current time has become the work completion leak check time in a state where work has not been completed, that is, in a state where the work completion setting in step 106 in FIG. 23 based on the determination. If the work end omission check time is reached, the process proceeds to step 802, where a work status confirmation alarm (rank B alarm) is transmitted to the mobile terminal 12 to urge the safety manager to carefully check the progress of the work. (Work status confirmation alarm transmission processing).

ステップ８０３では、作業終了時刻の判定を行う（作業終了時刻判定処理）。作業終了時刻判定処理では、作業終了設定がなされていない状態で現在時刻が保守作業実施状況データ２３に登録の作業終了予定時刻になったか否かを判定する、つまり作業終了予定時刻までに作業終了設定がなされているか否かを判定する。作業終了予定時刻までに作業終了設定がなされないままであると、作業終了後に走行予定の列車に重大な影響を与えるおそれがある。そこで作業終了予定時刻までに作業終了設定がなされていないと判定されたらステップ８０４に進み、第１次の作業終了確認警報（ランクＡ警報）を携帯端末１２に発信し、作業の進行状況をよく確認するとともに作業終了設定のし忘れがないか確認するよう安全管理員に注意を促す（第１次作業状終了認警報発信処理）。 In step 803, work end time is determined (work end time determination process). In the work end time determination process, it is determined whether or not the current time has reached the scheduled work end time registered in the maintenance work execution status data 23 in a state where the work end setting has not been made. It is determined whether or not the setting has been made. If the work end setting is not made before the scheduled work end time, there is a possibility of seriously affecting the train scheduled to run after the work is finished. Therefore, if it is determined that the work end setting has not been made by the scheduled work end time, the process proceeds to step 804, a first work end confirmation alarm (rank A alarm) is transmitted to the mobile terminal 12, and the progress of the work is improved. At the same time, the safety manager is warned to confirm that the work end setting has not been forgotten (primary work status end alarm sending process).

ステップ８０５では、作業終了設定がなされていない状態で現在時刻が保守作業実施状況データ２３に登録の作業終了予定時刻を超過しているか否かを判定する、つまり実際の作業時間が予定の作業時間を超えているか否かを判定する（作業時間超過判定処理）。この処理はステップ８０３での処理の補完的な処理であり、実際の作業時間が予定の作業時間を超えていると判定されたらステップ８０６に進み、第２次の作業終了確認警報（ランクＡ警報）を携帯端末１２に発信し、作業の進行状況をよく確認するとともに作業終了設定のし忘れがないか確認するよう安全管理員に注意を促す（第２次作業状終了認警報発信処理）。 In step 805, it is determined whether or not the current time has exceeded the scheduled work end time registered in the maintenance work execution status data 23 in a state where the work end setting has not been made, that is, the actual work time is the scheduled work time. It is determined whether or not it exceeds (work time excess determination process). This process is a complementary process to the process in Step 803. If it is determined that the actual work time exceeds the scheduled work time, the process proceeds to Step 806, where the second work end confirmation alarm (rank A alarm) ) To the mobile terminal 12 to carefully check the progress of the work, and urge the safety manager to check whether the work end setting is forgotten (second work status end alarm sending process).

ここで、ステップ８０２、８０４、８０６で発信する警報は、音声メッセージデータ２２から取り出される音声メッセージで行い、必要に応じて画像メッセージも併用する。 Here, the alarm transmitted in steps 802, 804, and 806 is performed by a voice message extracted from the voice message data 22, and an image message is also used as necessary.

図７に戻る。ステップ５０４では、ランクＡ警報が発生されたか否かを判定する（ランクＡ警報発生判定処理）。ランクＡ警報の発生ありと判定された場合には、ステップ５０５に進み、列車運行管理システム２にランクＡ警報あり通知を発信する（ランクＡ警報あり通知発信処理）。列車運行管理システム２にランクＡ警報あり通知が発信されると、それを受けて列車運行管理システム２のオペレータ要員などが列車の運行について臨機な対応をとることになり、これにより保守作業に関連する列車の運行管理をより適切なものとすることができる。 Returning to FIG. In step 504, it is determined whether or not a rank A alarm has been generated (rank A alarm generation determination process). If it is determined that the rank A alarm has occurred, the process proceeds to step 505, where a notification with rank A alarm is transmitted to the train operation management system 2 (rank A alarm notification transmission processing). When a notification with rank A warning is sent to the train operation management system 2, the train operation management system 2's operator staff, etc. will take a proactive response to the train operation, which is related to maintenance work. Train operation management can be made more appropriate.

以上のステップ５０１〜ステップ５０５までの処理は、例えば夜間の一定時間帯に各地で並行的に進められている複数の保守作業のそれぞれに対して行われるものである。このためステップ５０６では、並行進行の保守作業分の全てについてステップ５０１〜ステップ５０５までの処理を行ったかを判定する（並行進行保守作業分処理済み判定処理）。ステップ５０６の判定結果が肯定的になったら自動判定処理を終了し、否定的な場合にはステップ５０１〜ステップ５０５までの処理を繰り返す。なお以上のような自動判定処理は、上述のように、図３のステップ１０４の作業着手設定処理を終えて実際に保守作業が開始されてからステップ１０６の作業終了設定処理まで連続的あるいは一定時間間隔で繰り返されることになる。 The processing from step 501 to step 505 described above is performed for each of a plurality of maintenance operations being performed in parallel at various locations during a fixed night time period, for example. For this reason, in step 506, it is determined whether the processing from step 501 to step 505 has been performed for all the maintenance work in parallel progress (determination processing for processing in parallel progress maintenance work). If the determination result at step 506 becomes affirmative, the automatic determination process is terminated. If the determination result is negative, the processes from step 501 to step 505 are repeated. As described above, the automatic determination process as described above is performed continuously or for a certain period of time from the start of the work start setting process in step 104 in FIG. 3 to the actual end of the maintenance work until the work end setting process in step 106. Will be repeated at intervals.

以上のような作業終了管理処理を行うことにより、作業終了漏れを確実に防止することができるようになり、作業終了漏れの発生に伴う問題を効果的に解消することが可能となる。 By performing the work end management process as described above, it is possible to reliably prevent the work end from being missed, and it is possible to effectively solve the problems associated with the occurrence of the work end miss.

以上、本発明を実施するための１つ形態について説明したが、これは代表的な例に過ぎず、本発明は、その趣旨を逸脱することのない範囲で様々な形態で実施することができる。例えば上記実施形態では、動的認証用の情報として保守作業計画データ２１と携帯端末１２の現在位置をともに用いるようにしていたが、いずれか一方だけを用いる形態であってもよい。また上記実施形態の保守作業管理システムは、動的認証、関連設備判定、作業終了漏れ判定の各機能をいずれも備えるものとされているが、いずれか１つの機能あるいは２つの機能を省いた形態であってもよい。 As mentioned above, although one form for implementing this invention was demonstrated, this is only a representative example and this invention can be implemented with various forms in the range which does not deviate from the meaning. . For example, in the above embodiment, both the maintenance work plan data 21 and the current position of the mobile terminal 12 are used as dynamic authentication information. However, only one of them may be used. In addition, the maintenance work management system of the above embodiment is provided with all the functions of dynamic authentication, related equipment determination, and work end omission determination, but one of these functions or two functions are omitted. It may be.

１保守作業管理システム
１１公衆通信網
１２携帯端末
１５動的認証部
１８危険状況判定部
１９作業終了漏れ判定部
２１保守作業計画データ
２８ＧＰＳ DESCRIPTION OF SYMBOLS 1 Maintenance work management system 11 Public communication network 12 Portable terminal 15 Dynamic authentication part 18 Risk condition judgment part 19 Work completion omission judgment part 21 Maintenance work plan data 28 GPS

Claims

Data on management items in the work management of the maintenance work can be transmitted by communication via a public communication network to a portable terminal that can be carried by a worker at the work place of the railway equipment maintenance work. In the railway maintenance work management system,
A dynamic authentication unit is provided that authenticates the communication of the mobile terminal using dynamic information that is related to the maintenance work and changes according to the work content of the maintenance work. Railway maintenance work management system.

2. The railway maintenance work according to claim 1, wherein one or both of maintenance work plan data for the maintenance work and a current position of the mobile terminal are used as the dynamic information. Management system.

In a railway maintenance work management system having a function for automatically judging management items in work management of railway equipment maintenance work,
The management items to be automatically determined include work end management related to the end of the maintenance work, and the work end management includes a process for determining a work end omission leaked without reporting the end of the maintenance work. The railway maintenance work management system is configured to issue a warning to a worker of the maintenance work when the judgment is made that the work completion is omission.

In the railway maintenance work management system with the function of automatically judging management items such as the danger situation due to the approach of the train to the work place, regarding the work management of the maintenance work of the railway equipment,
As a management matter about the dangerous situation, for related equipment that is railway equipment involved in information necessary for judging approach of the train to the work place, it is determined whether there is an abnormality, and in the judgment, the related equipment A railway maintenance work management system characterized in that a warning is given to a worker of the maintenance work when there is an abnormality.